访问被拒绝（java.net.SocketPermission 127.0.0.1:8080 connect，resolve）

Question

我在位于http：// localhost：8080 /
index.html
的简单HTML页面上插入了Java Applet ：

<applet id="applet" code="SomeCode.class" archive="lib.jar" Width="1" Height="1"></applet>

Java Applet具有一种类似于以下代码的方法：

public void PostStuffToServer() {
  String server = "http://localhost:8080/PostHandler.ashx";
  URL u = new URL(server);
  URLConnection con = u.openConnection();
  con.setDoOutput(true);
  con.getOutputStream().write(stream.toByteArray());
  con.connect();
}

当我像这样从JavaScript执行applet代码时：

obj = document.getElementById('applet');
obj.getClipboardImageURL();

我收到以下错误：

_访问被拒绝（java.net.SocketPermission 127.0.0.1:8080 connect，resolve）_

似乎Java代码将域 localhost
解析为其等效的IP地址，因此提高了跨域安全性的限制。当我从http://127.0.0.1:8080/index.html执行相同的代码时，它工作正常。lib.jar文件已签名。

反正有避免这种情况吗？

Answer 1

安装Java 6 Update 22之后，我遇到了相同的问题。我的小程序已经运行了几年，没有任何报告的错误。当我降级到版本6 Update
21时，一切正常。我的小程序未签名。

解决方案：我花了一些时间才找到问题的原因。实际上，就我而言，有几个因素导致了安全错误。该问题已由crossdomain.xml文件解决。Java
applet尝试下载跨域文件，但失败了，甚至没有费心在Java控制台中显示错误（调试级别5）。Java尝试从我的域的IP地址（http：//ip-
address/crossdomain.xml）下载文件，而不是从我的网站的根目录（http：//domain-
name/crossdomain.xml）下载文件。我猜这对安全性更好？然后，我必须配置Web服务器以在IP地址上公开跨域文件。就我而言，出于安全原因，我已经删除了ISS中的默认网站，并且不得不创建一个新网站。然后，我发现Java小程序不适用于与Flash一起使用的跨域文件：

<?xml version="1.0"?>
<cross-domain-policy>
   <site-control permitted-cross-domain-policies="master-only"/>
   <allow-http-request-headers-from domain="*" headers="*"/>
   <allow-access-from domain="*" />
</cross-domain-policy>

我必须从xml文件中删除site-control和allow-http-request-headers-节点，以使applet正常工作。